CVE-2024-11583

Nome do Software Vulnerável e Versões Afetadas Borderless – Widgets, Elements, Templates and Toolkit for Elementor & Gutenberg, plugin para WordPress, versões até e incluindo a 1.5.9

Descrição O problema está relacionado a uma verificação de permissões ausente na função remove zipped font, permitindo que atacantes autenticados com acesso de nível Subscriber ou superior excluam fontes de ícones enviadas anteriormente. Isso pode levar à perda não autorizada de dados.

Recomendações Para versões até e incluindo a 1.5.9, atualize para uma versão superior à 1.5.9 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função remove zipped font para prevenir a exclusão não autorizada de fontes de ícones. Além disso, restrinja o acesso de nível Subscriber ou superior para minimizar o risco de exploração.